Man kann das nur indirekt aufspüren.
Ich habe es immer so gemacht, dass ich mir bei einem Verdacht selber XRay reingemacht habe und einmal ein paar Regionen abgesucht habe. Man erkennt anhand der Gänge sofort, ob die mit XRay gebaut wurden oder ohne.
Man muss halt etwas hellhöriger sein als Admin. Wenn bei mir jemand auch nur ein wenig den Verdacht erweckt hat, wurde er von mir auf die Beobachtungsliste gesetzt. Je nachdem wie stark der Verdacht war -> Kontrolle mit XRay, Beobachtung durch mich selber.
Ansonsten halt nen Blocker verwenden, aber das willst du ja nicht.